Bu soruyu nasıl soracağımdan emin değilim, çünkü tarlada değilim. Bir ağ yöneticisi olduğunuzu ve işinizi terk ettiğinizi varsayalım. Yeni adam nereden başlayacağını nasıl biliyor?
Ağın boyutuna, kullanıcı sayısına, düğüm sayısına (bilgisayarlar, sunucular, yazıcılar, vb.) Ve BT personelinizin boyutuna, diğer şeylere bağlıdır.
Ayrıca hedefinize de bağlıdır. Ağı eğitim ve bakım, sigorta/kayıp önleme vb. İçin belgeliyor musunuz?
Şahsen, ağlarımı, eksik olan herhangi bir bilgiyi is belgelenmesine dayanarak türetebileceğimi bildiğim şekilde belgeliyorum. Pratik bir bakış açısıyla, belgeleriniz çok ayrıntılı hale geldiğinde geri dönüşlerin azalması gerekir.
Kullandığım iyi bir kural, bilinen bir yerde, bu gece bir otobüse çarptığımda, başka bir yöneticinin, kayıp parçaları doldururken çekirdek ağı çalışmaya devam edebileceği kadar kapsamlı bir dokümantasyon olması gerektiğidir. önümüzdeki birkaç gün/hafta.
İşte ağlarımdan biri için en önemli olduğunu düşündüğüm bir genel bakış. Kayıt için bu, yaklaşık 100 kullanıcı ve 5 ofisi bulunan sadece Windows için bir dükkan.
Bir kurulum veya iş akışı hakkında, yeni bir yönetici için hemen açık olmayacak garip bir şey varsa, bununla ilgili de kısa bir "kısa" yazardım.
Aşağıdakilerin tümünü birleştirmenin en iyisi olduğunu düşünüyorum:
Diyagramlar hakkında ek notlar ... Coğrafi dağıtım, segmentlere ayırmanın kolay bir yoludur, ancak kurulum işlevine göre mantıksal görünümlere de ihtiyacınız vardır. Ayrıca, yazı tiplerini ve renkleri tam olarak kullanarak deli gibi etiketleyin.
Bu işlemi başlatmanın en etkili ve kapsamlı yolu, bir olağanüstü durum kurtarma senaryosundan oluşturmaktır - ör. Bina alevler içinde yükseldi ve elimizdeki tüm yedeklemeler var. İlk önce ne satın almamız gerekecek ve nasıl yapılandırılması gerekecek?
Kyle zaten harika detaylar verdi, ancak DR yaklaşımının her şeyi birer birer almama yardımcı olduğunu düşünüyorum.
Nerede çalışıyorum - burada ilk başladığımda aynı problemle karşılaştık. Sunucuların ve hizmetlerin sayısı arttıkça, daha güncel olmayan belgeler bulursunuz ve bununla birlikte personelin belgelere, sunucu adları, sunucu grupları, ağlar vb. İle ilgili teknik belgelere güvenmemeleri için kaçınılmaz bir tutum gelir.
Bunu ele almak için hotwire adlı açık kaynaklı bir proje geliştirmeye başladık ...
Envanter sistemini derleme sistemi ile birleştirerek, veritabanında bulunanın veri merkezlerimizle tutarlı olmasını sağlıyoruz, çünkü şimdi sunucuları oluşturabilmek için önce verileri envantere girmeliyiz .
Daha sonra python-dmidecode ve envanterdekiler tarafından bildirildiği gibi sunucu donanımını dinamik olarak izleyen tüm sunuculara (oluşturma işleminin bir parçası olarak) bir istemci programı (funcwire) yüklenir, yani bir şey değişirse, yöneticiler hemen bilecektir.
Daha sonra wiki sistemimizi, hotwire bağlantılarındaki her sunucu, raf, proje, donanım modeli vb. Doğrudan ilgili wiki sayfasına yönlendirecek şekilde entegre ettik.
Bu nedenle hotwire + bir wiki kullanarak sunucularımızı/ağımızı/vb. (Ancak sunucular kurulduktan sonra - hotwire onları herhangi bir şekilde değiştirmez - devam eden yönetim cfengine üzerinden yapılır).
MikroTik Dude'u işleri otomatik olarak haritalamak için kullanıyorum, bu ücretsiz olduğu müthiş bir uygulamadır. Mevcut durumu da izleyebilir. Dostum Web Sayfası
Kyle'ın cevabı harika bir tavsiye. Gerçi çıplak bir minimumda, muhtemelen listelemeyle uzaklaşabilirsiniz:
Kyle Noland ve diğer posterler nasıl belgeleneceğine dair çok şey anlattılar. Ağ ve sistem yöneticilerinin ağlarını belgelemelerini kolaylaştıran standart bir web tabanlı yazılım (sizin tarafınızdan barındırılan) oluşturmaya çalışıyoruz.
Bu yazıdan itibaren yazılımda yer alan aşağıdaki hususlara sahibiz (Nis 2012):
Daha fazla okuyabilirsiniz burada ve geri bildiriminizi takdir ediyoruz.
Bir ağı geliştirici olarak belgeleme yaklaşımı bir sistem geliştirmeye yaklaşıyor ...
Gereksinimleri göz önünde bulundurun - bu yukarıda iyi not edilmiştir, ancak DSÖ'nün doktora ve NE AMAÇ'a başvuracağını düşünün. Denetçiler, akran SysAdmin'den farklı eserler arayacak ve okuyacaktır.
Doktor bakımı yapmak - birçok insan diyagramların ve haritaların değerinden bahsetti ve görsel bir düşünür olarak yürekten katılıyorum. ANCAK bu şeyler tek bir Host ekleme/kaldırma eylemi ile geçersiz kılınabilir. Grubunuzun gerçekten koruyabileceği doc-o'nun 'doğru seviyesini' düşünün.
Her şeyi tarihlendirin ve ağı neden yaptığınız şekilde yapılandırdığınızla ilgili notlar ekleyin. Birçok, birçok kişi bir tarih eklemeyi unutur - ancak DATE ağın geçmişine bir işaretçi sağlar. Problem çözme için paha biçilmezdir ve çoğu ağ diyagramının doğası gereği geçimsizliğini azaltır.
Dokümanları "süreçlere" aktarın - çoğu zaman sağlam ve iyi hazırlanmış derleme/dağıtım prosedürleri "ağ dokümantasyonunu" düzene sokar, çünkü makine konfigürasyonu ve adlandırma detayları prosedürlerde daha iyi açıklanmıştır.
Kilit Paket Servisi: belgelere bir 'sistem' olarak yaklaşın; 1. günden itibaren değer sağlamalıdır ve onu korumak için doğal bir sorumluluk taşır.
Sitemizde, kendi ve müşteri ağlarımızı belgelemek için çeşitli sistemler kullanıyoruz. Ölçeklenmeyen birçok teknik/araçla denedik ve başarısız olduk, ancak şimdi aşağıdakilerle oldukça ayarlandık:
Biri çok sayıda IP ağıyla ilgileniyorsa, phpIP uygun bir IPAM çözümü olabilir.
Genellikle yazılım tasarımı belgelerindeki soyutlamalara benzer birkaç farklı ayrıntı düzeyine sahipsiniz. Ayrıca genel cihaz uygulamalarını/prosedürlerini/yapılandırmasını da belgelersiniz. İdari şifreler uygulanabilir.
İdeal bir durumda, bir sonraki kişinin ihtiyaç duyabileceği hemen hemen her şeye, kılavuzunuz ve prosedür belgeleriniz + ağ düzeni diyagramları arasında kolayca erişilebilir ve dokümante edilebilir.
Kılavuz ve prosedür dokümanları, bence, tüm IT dokümanlarının olduğu her yerde merkezileştirilmeli ve ağ diyagramları birden fazla konum için kendi klasör yapısına sahip olabilir.
Walmart/targer/ev deposu gibi birçok uydu sitesinde, tüm şube ofisleri için genel bir belgeye ve daha sonra ana ofis bağlantılarının bazı ayrıntılı tüm şirket belgelerine sahip olacaksınız ve daha sonra ofis LAN belgelerine dalabilirsiniz.
Ben önereceğim http://opennetadmin.com . İnsanların diğer yorumlarda önerdiği şeylerin çoğunu yapar.
Ağınızı haritalayın ve belgeleyin, gerekli bilgileri aktarmak için iyi bir yol olabilir. MS Visio bir diyagram aracıdır, ancak statiktir ve üzerinde çok zaman harcamanız gerekir. NetBrain bunu yapmak için ideal bir ağ diyagramı aracı buldum. Ağı anında belgeleyebilir ve belgeler Visio veya Word'e aktarılabilir. Ağımı belgelendirirken istediğim içeriği özelleştirebilirim. Özelleştirilmiş içerik şunları içerir:
Web sitesinde ağınızı belgelendirebilirsiniz deneyebilirsiniz.
Belirtildiği gibi, bir dizi faktöre bağlıdır ...
Amacım (kavramsal olarak, en azından) hepsini bir iş arkadaşına teslim edebileceğim ve "3 hafta içinde görüşürüz" diyebileceğim ve tüm önemli detayların orada olduğunu bildiğim yeterli belgelere sahip olmaktı.
Hiçbir zaman tam olarak yapmayı başaramadım, ancak tüm büyük rutin süreçleri belgelemeyi amaçladım - sunucuların nasıl kurulduğu, nasıl ve neyin izlendiği, hesap kurulumu ve kaldırma, yedekleme, vb.
Genellikle belgelenmez, ancak kibarsanız, genellikle Visio veya açık kaynak eşdeğeri gibi bir programda yaparsınız. En önemli bilgiler, neyin ekipmana bağlı olduğu ve herhangi bir yönetim konsolu için şifrelerdir. Gerisi genellikle ilahi olabilir.
Bir BT Yöneticisi olarak önceki kariyerimde, dokümantasyon bağlayıcımda tüm cihazların Visio diyagramı, IP adres aralığı tahsislerinin bir listesi, Windows/Office/Acrobat için tüm ürün anahtarları, yeni ürüne neyin yüklenmesi gerektiğine ilişkin talimatlar vardı adım adım yönergeleri olan bilgisayarlar nasıl, donanım envanterini bileşen düzeyine kadar tamamlayın ve en önemlisi acil durum telefon listesi: ISS teknik desteği, yönlendirici üreticisi teknik desteği, vb.
Yardımcı olursa ağ topolojisini haritalamak için Microsoft Visio veya WhatsUp Gold gibi araçlar kullanıyorum.
MS Visio bir ağı belgelemek için iyi bir yoldur, ancak ücretsiz bir çözüm değildir. Gliffy, maliyetlerinizi düşük tutmak istiyorsanız güzel bir üründür.
Tipik ağ diyagramları, bilgilerin cihazlarınızdan (ve genellikle İnternet üzerinden) nasıl aktığını gösterir. Bu nedenle, diyagramınızda bilgisayarlarınızın, yazıcılarınızın, WAP'lerinizin, IP telefonlarınızın (varsa), anahtarların ve yönlendiricilerin nerede bulundukları ve nasıl bağlandıkları hakkında bilgi sahibi olmalısınız. IP adresleri cihazınızın adıyla da eklenebilir. Anında bilgi için diyagramınıza göz atmak istiyorsanız bu yararlıdır.